Struts2-045漏洞批量扫描工具

最新推荐文章于 2025-10-15 17:04:01 发布
转载 最新推荐文章于 2025-10-15 17:04:01 发布 · 2.9k 阅读 · 2

介绍了一个用于批量检测Struts2-045漏洞的扫描工具，由LiJieJie开发并发布在GitHub上。该工具通过命令行方式运行，支持从文件读取目标列表，并可自定义扫描线程数。
部署运行你感兴趣的模型镜像

一个 Struts2-045漏洞批量扫描工具

https://github.com/lijiejie/struts2_045_scan

Requirements

1

2

pip install requests

 

Usage

1

2

3

4

5

6

7

8

9

usage: scan.py [options]

 

Struts2-045 Scanner. By LiJieJie (http://www.lijiejie.com)

 

optional arguments:

  -h, --help  show this help message and exit

  -f File     New line delimited targets from File

  -t THREADS  Num of scan threads, 100 by default

 

Screenshot

您可能感兴趣的与本文相关的镜像

Stable-Diffusion-3.5

Stable-Diffusion-3.5

图片生成
Stable-Diffusion

Stable Diffusion 3.5 (SD 3.5) 是由 Stability AI 推出的新一代文本到图像生成模型，相比 3.0 版本，它提升了图像质量、运行速度和硬件效率

一款批量Poc漏洞扫描工具
qq274575499的博客
04-15 2723
POC bomber漏洞扫描工具，可以快速的扫描站点是否存在已知的漏洞。如任意文件上传、反序列化、Sql注入等高危漏洞等，方便安全测试人员进行安全检测及维护。
Struts2-045漏洞利用工具
08-11
Struts2-045漏洞利用工具
struts2漏洞扫描工具
08-10
对struts2远程漏洞扫描工具
Struts2 入门到实战：小白也能懂的 MVC 框架学习笔记
最新发布
qq_45438032的博客
10-15 878
Struts2是一个MVC架构的Web开发框架，提供了表单验证、统一布局、国际化等常用功能，简化开发流程。相比Struts1，Struts2采用现代化设计，无需继承特定类，使用POJO存储表单数据，通过拦截器扩展功能更灵活。环境搭建只需复制官方jar包、配置过滤器和核心文件struts.xml。Action类是业务处理核心，只需满足JavaBean规范即可。框架提供ActionContext和实现接口两种方式访问Web资源，推荐使用解耦方式便于测试。
轻量级网站漏洞批量扫描神器
05-07
批量扫描漏洞，扫描url，非常实力。用过的人都说好。设计简明。
Apache Struts 2 S2-045 高危漏洞利用工具poc+Exp
赵一舟的博客
03-07 5001
漏洞描述： Apache Struts 2被曝存在远程命令执行漏洞，漏洞编号S2-045，CVE编号CVE-2017-5638，在使用基于Jakarta插件的文件上传功能时，有可能存在远程命令执行，导致系统被黑客入侵。恶意用户可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令。 漏洞利用条件和方式： 黑客通过Jakarta 文件上传插件实现远
0708漏洞批量扫描工具.zip
10-31
0708漏洞的危害和永恒之蓝一样，受影响的用户很多，这款漏洞批量扫描工具是使用360poc导出的，支持扫描目标导入，以及扫描结果导出的功能，支持多线程批量快速扫描
struts2漏洞验证工具-GUI全版本
09-26
会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-048、S2-052、S2-053、S2-057、S2-061、S2-062相关log4j2十余种漏洞。 2、“批量...
Struts 2 全版本漏洞检测工具 18.09 过waf版
02-09
1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-033/037、DevMode、S2-045/046、S2-048、S2-053、S2-057十余种漏洞。 2、“批量验证”，...
struts2-057扫描工具
08-27
描述中的“Struts2-057扫描工具”就是为了这个目的而设计的，它支持批量扫描检查，可以快速有效地检测出环境中是否存在Struts2-057漏洞。 **扫描工具的使用** 在提供的压缩包文件中，"Struts2漏洞检查工具2018版....
Struts2-057漏洞扫描工具发布：批量检查远程代码执行风险
该工具支持批量扫描，能够帮助安全专家快速识别和修复可能被攻击者利用的漏洞。 在使用扫描工具时，用户应该具备一定的网络安全基础知识，以便正确理解扫描结果并采取相应的安全措施。在执行扫描之前，确保对相关...
Struts2-057漏洞检测python脚本
11-04
- **自动化扫描**：脚本可以进一步扩展以批量检测多个目标或URL，实现自动化漏洞扫描。 在实际应用中，安全研究人员和渗透测试人员通常会使用这样的脚本来评估他们的Struts2应用程序的安全性。同时，对于拥有Struts...
squid漏洞批量扫描
05-12
要开启squid服务，建一个txt文件放扫描的ip
struts扫描及利用工具（2018-11新版）
11-30
# struts-scan 快速检测struts命令执行漏洞，可批量。 # 运行环境 MAC/Linux下的Python2 # 支持对以下版本的检测 ST2-005 ST2-008 ST2-009 ST2-013 ST2-016 ST2-019 ST2-020 ST2-devmode ST2-032 ST2-033 ST2-037 ST2-045 ST2-046 ST2-048 ST2-052 ST2-053 ST2-057 # 使用 ![image](./images/poc.png) ![image](./images/exp.png) # 增加 [+]针对各版本的shell命令交互 [+]struts2-052检测(利用后面会加上) [+]struts2-053检测+利用(需要提供参数) [+]检测过程中输出超时原因 [+]兼容HTTP/1.0，修复了struts-045检测不准确的问题 [+]struts2-046检测+利用 [+]修改struts2-048的payload [+]针对某些超时的情况,注释掉 httplib.HTTPConnection._http_vsn = 10 和httplib.HTTPConnection._http_vsn_str = 'HTTP/1.0'这两行再测试一遍,因为有的可能不支持HTTP/1.0的协议。 [+]增加linux和win的可执行文件,windows需要.NET环境。 [+]增加写入文件功能,针对有漏洞的struts版本号会自动写入success.txt文件。 [+]增加struts2-057检测和利用,生产环境还没有找到可利用的例子，实属鸡肋的洞,参考https://github.com/Ivan1ee/struts2-057-exp。 # 特别说明 此工具仅限于漏洞验证，如若使用者引起相关的法律责任请自负，开发者不承担连带责任。
MS17-010批量漏洞扫描工具
07-18
windows环境下可以批量检测ms17-010漏洞的脆弱性的小工具
s2-045漏洞检测工具
01-11
s2-045漏洞检测工具
Struts2漏洞检测工具2018最新版
10-10
Struts2漏洞检测工具，支持S2-057 CVE-2018-11776 、S2-048 CVE-2017-9791、S2-046 CVE-2017-5638、S2-045 CVE-2017-5638、S2-037 CVE-2016-4438、 S2-032 CVE-2016-3081 、S2-020 CVE-2014-0094 、S2-019 CVE-2013-4316等漏洞检测
php strus2 漏洞攻击_Apache Struts2 远程代码执行漏洞（S2-045）漏洞测试工具&解决方案...
weixin_35474542的博客
12-30 501
简介Apache Struts2的Jakarta Multipart parser插件存在远程代码执行漏洞，漏洞编号为CNNVD-201703-152。攻击者可以在使用该插件上传文件时，修改HTTP请求头中的Content-Type值来触发该漏洞，导致远程执行代码。简单的重复造了一个轮子，网上很多工具都是有后门的 :)影响版本：Struts 2.3.5 - Struts 2.3.31，Struts...
如何探测类似Struts 2的安全漏洞？ JFrog Xray 帮你扫描漏洞，并阻止漏洞上线
JFrog技术博客
03-13 3340
近期Struts 2的高危漏洞闹得沸沸扬扬，阿里云也发布了一则告警，提示 Struts 2存在高危漏洞，距离上一次 Struts2漏洞报出也就是半年前，于是我决定研究下漏洞形成的原理，后来的事实证明，收获不小！ 于是我到 Apache 官网上看到了漏洞的描述 得到的信息： ● 通过 Jakarta Multipart par
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值